PT-2026-127237
CVE-2026-57200
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يمكن لمهاجم مصرح له بصلاحيات القراءة فقط لـ
Asterisk REST Interface (ARI) تنفيذ عمليات كتابة من خلال REST-over-WebSocket. يسمح هذا التجاوز في التفويض بتحميل arbitrary module path وتنفيذ عن بُعد للكود بشكل مشروط. يتطلب هذا الأمر أن يكون خادم ويب HTTP الخاص بـ Asterisk مفعلاً ويمكن الوصول إليه، وأن يمتلك المهاجم بالفعل بيانات اعتماد ARI صالحة للقراءة فقط.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾